Una GUI, o interfaccia grafica utente, è la schermata di gestione visiva che gli amministratori usano per interagire con un dispositivo o un servizio. Sui dispositivi di sicurezza, è spesso la console basata su browser per modificare le impostazioni, esaminare i registri, gestire gli account e controllare lo stato. A differenza di una CLI, che si basa su comandi digitati, una GUI espone le funzioni tramite menu, moduli, pulsanti e dashboard.
Nella sicurezza informatica, la GUI è un obiettivo di alto valore perché di solito si trova sul piano di gestione, dove vengono effettuate le modifiche privilegiate. Se l’autenticazione fallisce, un attaccante può essere in grado di visualizzare i dati di configurazione, modificare le policy, creare account o indebolire le difese senza toccare direttamente il percorso del traffico protetto. Per questo i team limitano l’accesso alla GUI a reti affidabili, applicano un’autenticazione forte e monitorano gli eventi di accesso e di configurazione. Una GUI vulnerabile può trasformare un dispositivo difensivo in un punto di accesso al controllo.